Citrix XenDesktop 5發(fā)布之后,可以看到除傳統(tǒng)的管理控制臺(tái)(Desktop Studio)以外,與之并列的多了一個(gè)Desktop Director,用來(lái)監(jiān)控并集中維護(hù)和管理虛擬桌面,非常適合系統(tǒng)管理員人員和Helpdesk人員使用。但是Desktop Director的遠(yuǎn)程協(xié)助模塊不是安裝完立即就能使用,還需要簡(jiǎn)單配置,以啟用遠(yuǎn)程協(xié)助功能。 總體來(lái)說(shuō),需要做如下配置: 1.活動(dòng)目錄建立helper賬號(hào)組,域控制器上針對(duì)virtual desktops所在OU配置組策略,配置明細(xì):計(jì)算機(jī)配置/策略/管理模板/系統(tǒng)/遠(yuǎn)程協(xié)助/提供遠(yuǎn)程協(xié)助。 helper組目前被賦予對(duì)OU里的計(jì)算機(jī)進(jìn)行遠(yuǎn)程協(xié)助的權(quán)限。域控制器配置完成 2.windows 7虛擬桌面設(shè)置
(1) 計(jì)算機(jī)屬性配置允許遠(yuǎn)程協(xié)助,并設(shè)置允許連接到本機(jī)的用戶組helpers or domain admins
(2) 配置防火墻例外,允許“遠(yuǎn)程協(xié)助”
遠(yuǎn)程協(xié)助連上之后效果截圖
3.windows xp虛擬桌面設(shè)置 其他設(shè)置同windows 7. 額外配置有兩種選擇,一是完全關(guān)閉windows防火墻,無(wú)需其他配置;二是配置特定選項(xiàng),包括:
(1)配置防火墻例外
遠(yuǎn)程協(xié)助/TCP Port 135/helpsvc.exe(路徑 C:\WINDOWS\pchealth\helpctr\binaries\HelpSvc.exe )
(2) 配置本地組策略gpdeit.msc
在virtual desktop windows xp里面執(zhí)行g(shù)pdeit.msc
設(shè)置 計(jì)算機(jī)配置\Windows設(shè)置\安全設(shè)置\本地策略\安全選項(xiàng) 下面的
DCOM:安全描述定義語(yǔ)言(SDDL)語(yǔ)法中的計(jì)算機(jī)訪問(wèn)限制
DCOM:安全描述定義語(yǔ)言(SDDL)語(yǔ)法中的計(jì)算機(jī)啟動(dòng)限制
把遠(yuǎn)程協(xié)助者所在組添加進(jìn)去。此處以domain admins組為例。
詳細(xì)截圖
配置完成。 windows xp 遠(yuǎn)程協(xié)助截圖
比較windows7和windows xp,windows遠(yuǎn)程協(xié)助在helper對(duì)遠(yuǎn)程桌面進(jìn)行“請(qǐng)求控制”的時(shí)候,windows更加穩(wěn)定,而windows xp可能會(huì)在彈出是否允許控制的確認(rèn)對(duì)話框上,鼠標(biāo)點(diǎn)擊沒(méi)有響應(yīng),僅查看windows xp桌面正常,目前原因不明。 |
|